PEMBAHASAN UKK 2019/2020 MIX PAKET (CLI)

ROUTER 1

1. Langkah pertama buat interface

Kita buat 2 interface vlan di ether2. Interface yang pertama untuk vlan1 (siswa):

• Name        : vlan10-siswa

• VLAN ID     : 10

• Interface   : ether2

vlan2 (guru):

• Name        : vlan20-guru

• VLAN ID     : 20

• Interface   : ether2

2. Konfigurasi IP Address pada Router

Setelah membuat interface VLAN, sekarang kita konfigurasi IP untuk interface ether1, wlan1, vlan-siswa, vlan-guru berdasarkan ketentuan pada soal.

• ether1     = 192.168.5.23/24 static (sesuai IP yang diberikan  ISP)

• ether3     = 192.168.10.1/24

• vlan-siswa = 192.168.100.1/24 

• vlan-guru  = 192.168.200.1/24  

• wlan1     = 192.168.20.1/24

3. Setting gateway pada IP route

Ip route add gateway=192.168.5.1

4. Setting IP DNS

Ip DNS add server=8.8.8.8, 8.8.4.4 centang allow remote request

5. Setting IP firewall

Ip firewall add nat out-interface=ether1 action=  masquerade

6. Setting dhcp server pada vlan siswa, guru, ether3 dan wlan1

Ip dhcp server setup

7. Setting hotspot wlan1

Interface wlan1=enable pada tab wireless mode=ap bridge SSID=namasiswa@proxy

8. Setting hotspot

Ip hotspot setup

Membuat user

9. Mengubah tampilan hotspot login

Pada file drag and drop template (adi) yang akan ditampilkan, kemudian ubah HTML directory menjadi (adi). Jika sudah terhubung dengan internet, sekarang setting router yang kedua untuk menjadi switch

ROUTER 2

10.  Pada router kedua konfigurasi bridge

Bridge digunakan untuk membagi IP secara otomatis sehingga tidak perlu manambahkan

 

11.  Setting switch pada port

Switch VLAN

Switch port

 12.  Setting firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router

IP firewall >filter rules chain=input src-address=192.168.100.2-192.168.100.50 dst-address=192.168.5.13 (IP ether1)

Buat IP pada komputer

Hasil bloking IP

 13.  Setting firewall agar IP 192.168.100.51-192.168.100.100 tidak dapat ping ke client wireless.

IP firewall filter add chain=forward src-address=192.168.100.51-192.168.100.100 dst-address=192.168.200.1 action=drop

 

Nb. Berikan ip pada komputer antara 192.168.100.51-192.168.100.100

Hasil blok ping wireless

14.  Buat rule agar setiap akses ke router tercatat di logging dan tersimpan di disk

IP firewall >filter rules chain=forward action=accept log=yes

 Rubah semua action menjadi disk

15.  Blocking Site = https://www.linux.org

IP web proxy (enable) cache administrator=namasiswa@sekolah.sch.id

Access add dst-port=80 dst-host=www.linux.or.id action=deny

IP firewall filter add chain=forward protocol=6tcp dst-port=80 action=drop

IP firewall nat chain=dstnat protocol=6tcp dst-port=80 action=redirect to-port=8080

Hasil blokir linux.or.id

 Nb. Jika web masih bisa diakses maha hapus semua history pada browser

 16.   Blok MP3 dan MKV

 Cara mengecek masuk ke index Of Mp3 / Index Of Mkv. Hasil dari blok MP3 dan MKV.

17. System SNTP Client

System ntp-client add primary-ntp=203.160.128.3 enabled=yes 

18. System Clock

 system clock set time=00:00:00 date=apr/23/2019 time-zone-auto-detect=yes time-zone-name=Asia/Jakarta (untuk penulisan time zone pastikan menggunakan huruf capital pada awal kata Asia dan Jakarta)

19.  Account hotspot hanya bisa menggunakan internet pada pukul 14.20 - 16.00

System >scheduler disable=no interval=1d name=off on-event=”/interface wireless disable wlan1” start time=”14:20:00” start-date=”mar/10/2020”

System >scheduler disable=no interval=1d name=on on-event=”/interface wireless enable wlan1” start time=”16:00:00” start-date=”mar/10/2020”

20. Blocking konten yang mengandung kata “Sekolah”

IP firewall filter add chain=forward content= wikipedia.org action=drop

21. Konfigurasi TP-Link

Login ke TP Link dengan memasukkan IP 192.168.1.1 ke browser

Username=admin password=admin

Advanced setup LAN:IP address=192.168.5.24 (IP dari ISP) enable DHCP server

Advanced setup: DNS=8.8.8.8, 8.8.4.4

Wireless : SSID=namasiswa_001

Wireless >security network-key-1=1234567890123  (untuk memberikan password)